Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.7.0之前的 LibTIFF 中發現一個弱點。目前已將其歸類為「有問題」。受到此弱點影響的是元件 fax2ps 中 tools/tiff2pdf.c 檔案的 t2p_read_tiff_init 函式。操控此弱點可導致 Null 指標解除參照。必須於本機發動攻擊。此攻擊的複雜度很高。惡意利用此弱點似乎很難。修補程式名為 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4。建議套用修補程式以修復此問題。
    (CVE-2024-13978)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c612cbc58f advisory.

    Automatic update for libtiff-4.7.0-8.fc44.

    ##### **Changelog**

    ```
    * Mon Aug 25 2025 Michal Hlavinka <mhlavink@redhat.com> - 4.7.0-8
    - fix  CVE-2025-9165: memory leak in tiffcmp (rhbz#2389608)
    * Tue Aug 12 2025 Michal Hlavinka <mhlavink@redhat.com> - 4.7.0-7
    - fix CVE-2024-13978: null pointer dereference in tiff2pdf (rhbz#2386201)
    - fix CVE-2025-8534: null pointer dereference in tiff2ps (rhbz#2386494)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“有问题”。受此漏洞影响fax2ps 组件中的文件 tools/tiff2pdf.c 的函数 t2p_read_tiff_init。执行操作可导致空指针取消引用。需要在本地处理攻击。攻击的复杂度相当高。似乎很难实现此漏洞利用。该修补程序命名为 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4。建议应用补丁修复此问题。
    (CVE-2024-13978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、 FEDORA-2025-c612cbc58f アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff-4.7.0-8.fc44 の自動 更新。

    ##### **変更ログ**

    ```
    * 2025 年 8 月 25 日月曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 4.7.0-8
    - 修正 CVE-2025-9165tiffcmp のメモリリークrhbz#2389608
    * 2025 年 8 月 12 日火曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 4.7.0-7
    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンスrhbz#2386201
    - を修正します CVE-2025-8534tiff2ps の null ポインターデリファレンスrhbz#2386494

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-ebff4d54bf advisory.

    Automatic update for libtiff-4.7.0-8.fc43.

    ##### **Changelog**

    ```
    * Mon Aug 25 2025 Michal Hlavinka <mhlavink@redhat.com> - 4.7.0-8
    - fix  CVE-2025-9165: memory leak in tiffcmp (rhbz#2389608)
    * Tue Aug 12 2025 Michal Hlavinka <mhlavink@redhat.com> - 4.7.0-7
    - fix CVE-2024-13978: null pointer dereference in tiff2pdf (rhbz#2386201)
    - fix CVE-2025-8534: null pointer dereference in tiff2ps (rhbz#2386494)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 43 ホストには、 FEDORA-2025-ebff4d54bf アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff-4.7.0-8.fc43 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 8 月 25 日月曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 4.7.0-8
    - 修正 CVE-2025-9165tiffcmp のメモリリークrhbz#2389608
    * 2025 年 8 月 12 日火曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 4.7.0-7
    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンスrhbz#2386201
    - を修正します CVE-2025-8534tiff2ps の null ポインターデリファレンスrhbz#2386494

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in LibTIFF up to 4.7.0. It has been declared as problematic. Affected by this     vulnerability is the function t2p_read_tiff_init of the file tools/tiff2pdf.c of the component fax2ps. The     manipulation leads to null pointer dereference. The attack needs to be approached locally. The complexity     of an attack is rather high. The exploitation appears to be difficult. The patch is named     2ebfffb0e8836bfb1cd7d85c059cd285c59761a4. It is recommended to apply a patch to fix this issue.
    (CVE-2024-13978)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-a78662be2c advisory.

    - fixes CVE-2025-8534: null pointer dereference in tiff2p
    - fixes CVE-2024-13978: null pointer dereference in tiff2pdf


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-5869edf3de advisory.

    - fix CVE-2025-8534: null pointer dereference in tiff2ps (rhbz#2386494)


    ----

    - fix CVE-2024-13978: null pointer dereference in tiff2pdf (rhbz#2386201)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの LibTIFF で脆弱性が見つかりました 4.7.0。問題があると分類されています。この脆弱性の影響を受けるのは、fax2ps のファイル tools/tiff2pdf.c の t2p_read_tiff_init 関数です。操作により、null ポインターデリファレンスが発生します。攻撃にはローカルで対処する必要があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。パッチ名は 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2024-13978)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-a78662be2c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-8534tiff2p の null ポインターデリファレンス
    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンス


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-5869edf3de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-8534tiff2ps の null ポインターデリファレンスrhbz#2386494


    ----

    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンスrhbz#2386201


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
252700	Linux Distros 未修補的弱點：CVE-2024-13978	Nessus	Misc.	8/20/2025	9/14/2025	low
254437	Fedora 44 : libtiff (2025-c612cbc58f)	Nessus	Fedora Local Security Checks	8/25/2025	8/25/2025	low
252700	Linux Distros 未修补的漏洞：CVE-2024-13978	Nessus	Misc.	8/20/2025	9/14/2025	low
254437	Fedora 44libtiff2025-c612cbc58f	Nessus	Fedora Local Security Checks	8/25/2025	8/25/2025	low
254436	Fedora 43 : libtiff (2025-ebff4d54bf)	Nessus	Fedora Local Security Checks	8/25/2025	8/25/2025	low
254436	Fedora 43libtiff2025-ebff4d54bf	Nessus	Fedora Local Security Checks	8/25/2025	8/25/2025	low
252700	Linux Distros Unpatched Vulnerability : CVE-2024-13978	Nessus	Misc.	8/20/2025	9/14/2025	low
249974	Fedora 42 : libtiff (2025-a78662be2c)	Nessus	Fedora Local Security Checks	8/15/2025	8/15/2025	low
258026	Fedora 41 : libtiff (2025-5869edf3de)	Nessus	Fedora Local Security Checks	8/27/2025	8/27/2025	low
252700	Linux Distros のパッチ未適用の脆弱性: CVE-2024-13978	Nessus	Misc.	8/20/2025	9/14/2025	low
249974	Fedora 42libtiff2025-a78662be2c	Nessus	Fedora Local Security Checks	8/15/2025	8/15/2025	low
258026	Fedora 41libtiff2025-5869edf3de	Nessus	Fedora Local Security Checks	8/27/2025	8/27/2025	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low